У вересні Федеральне бюро розслідувань США ліквідувало розгалужену мережу посередників, які допомагали Північній Кореї отримувати віддалені робочі місця в американській IT-галузі. Про це повідомляє The New York Times із посиланням на офіційних осіб.

Під час операції, проведеної спільно з компанією з кібербезпеки CrowdStrike, ФБР вдалося демонтувати понад 40 ферм ноутбуків у Техасі та вилучити майже 200 комп’ютерів. Ці ферми використовувалися для отримання доходів Північною Кореєю від роботи своїх працівників в американських компаніях, а зароблені кошти спрямовувалися на фінансування програм озброєння.

Міністерство юстиції США оприлюднило обвинувальні акти проти двох громадян США з Огайо, десяти північнокорейців, які мешкають у Китаї, та двох засекречених підозрюваних. Їх звинувачують у викраденні особистих даних для отримання зарплати від американських компаній, які їх наймали. За даними прокурорів, ця схема діяла з 2019 по 2025 рік і дозволила отримати понад 3 мільйони доларів від 70 компаній.

«Північна Корея розгортає тисячі державних ІТ-працівників для проникнення в компанії у Сполучених Штатах та країнах-союзниках. Кожна з цих вакансій фінансує ядерну та балістичну ракетну програму за допомогою викраденої особистості американця та довіри американського роботодавця», — заявив Бретт Лезерман, керівник кібервідділу ФБР.

Операція стала одним із перших прикладів нової кіберстратегії ФБР, яка передбачає тісну співпрацю з приватним сектором для боротьби з хакерськими атаками та запобігання зловмисній діяльності. За словами координатора операцій у CrowdStrike Адама Меєрса, компанія виявляла у середньому два нових випадки подібних ферм на день у вересні, що, ймовірно, є лише частиною масштабнішої проблеми.

Слідчі зазначають, що ключову роль у схемі відіграють американці, яких завербувала Північна Корея для обходу корпоративних заходів безпеки. Посередники отримували та розміщували ноутбуки за місцевими адресами, а північнокорейські оператори використовували програмне забезпечення для віддаленого доступу, видаючи себе за американців. Людей приваблювали легкі гроші за таку діяльність.

Під час обшуків у Техасі жодного з посередників не заарештували — правоохоронці лише попередили їх про можливу кримінальну відповідальність. Це рішення пояснюють необхідністю швидко зруйнувати мережу, не чекаючи завершення юридичних процедур щодо великої кількості підозрюваних.